JP2018060574A - ブラックリスト更新システム、端末装置、方法、および、プログラムの記録媒体 - Google Patents

Abstract

【課題】効率よく不正利用を防止することが可能な、ブラックリスト更新技術を提供する。【解決手段】端末装置は、無効にされた識別子を包含するブラックリストを格納するリスト記憶手段と、金額および識別子が入力されると、入力された当該識別子がリスト記憶手段内のブラックリストに包含されているかをチェックし、包含されていなければ金額を用いた所定処理を実行して、所定の値を累積して累積値を求める処理手段と、累積値が所定の閾値を超えると、サーバ装置から更新データを受信してリスト記憶手段内のブラックリストを更新するリスト更新手段と、を備える。【選択図】図１

Description

本発明は、ブラックリスト更新システム、端末装置、方法、および、プログラムの記録媒体、特に、ブラックリストを用いて、例えば、クレジットカードの有効、無効を制御する、システム、端末装置、方法、および、プログラムの記録媒体に関する。

特許文献１は、商品やサービスの購入に、不正に使用されたクレジットカードに使用停止の処理を実行するシステムを開示する。ここで、使用停止の処理は、カードに書き込まれている情報の一部を破壊する、カードに間違った情報を書き込む、カードに使用できないこと（無効）を示すフラグをたてる処理である。

このシステムにおいて、クレジット会社会員のクレジットカードの無効情報は、カード管理センターに集められる。カード管理センターのホストコンピュータは、クレジットカードのブラックリストを含む情報をカード情報として出力する。ブラックリストは、無効なカードの一覧である。加盟店の端末コンピュータは、当該情報を受信して記憶し、カードリーダに入力されたクレジットカードがブラックリストに記載されていればカード利用停止の処理を実行する。

このシステムに於いて、ホストコンピュータは、全てのカード会員の情報を定期的または不定期に端末コンピュータに送信する。端末コンピュータが、基礎的なカード情報を保有している場合、ホストコンピュータは、クレジットカードが有効から無効に、無効から有効に転じたときの情報のみを送信し、加盟店で基礎的な情報の更新を行う。

特開平１１−１４３９４９号公報

特許文献１のシステムにおいて、カード管理センターは、すべての加盟店に対し、一律にブラックリストを含むカード情報を送信する。しかし、すべての加盟店が同じ頻度でブラックリストのデータを更新する必要はない。カードの不正利用のリスクの高さに応じて、ブラックリストの更新頻度を制御することで、効率よく不正利用を防止することが可能である。

本発明は、上記課題を解決して、効率よく、クレジットカード等の不正利用を防止することが可能な、ブラックリスト更新システム等を提供することを目的とする。

本発明の一実施形態にかかる端末装置は、無効にされた識別子を包含するブラックリストを格納するリスト記憶手段と、金額および前記識別子が入力されると、入力された当該識別子が前記リスト記憶手段内の前記ブラックリストに包含されているかをチェックし、包含されていなければ前記金額を用いた所定処理を実行して、所定の値を累積して累積値を求める処理手段と、前記累積値が所定の閾値を超えると、サーバ装置から更新データを受信して前記リスト記憶手段内の前記ブラックリストを更新するリスト更新手段と、を備える。

本発明の一実施形態にかかる方法は、無効にされた識別子を包含するブラックリストを記憶し、金額および前記識別子が入力されると、入力された当該識別子が記憶している前記ブラックリストに包含されているかをチェックし、包含されていなければ前記金額を用いた所定処理を実行して、所定の値を累積して累積値を求め、前記累積値が所定の閾値を超えると、サーバ装置から更新データを受信して記憶している前記ブラックリストを更新する。

本発明に係るブラックリストの更新システムは、クレジットカード等の不正利用を効率よく防止する。

図１は、第１の実施の形態にかかるブラックリスト更新システム４の構成図である。 図２は、端末装置１のリスト記憶部１２、および、サーバ装置２のリストマスタ記憶部２２に格納されるブラックリスト６１の構成を示す。 図３は、端末装置１の処理部１３の動作フローチャートである。 図４は、端末装置１のリスト更新部１４の動作フローチャートである。 図５は、サーバ装置２のマスタ管理部２４の動作フローチャートである。 図６は、第２の実施の形態にかかる端末装置１の構成図である。

＜第１の実施の形態＞
図１は、本実施の形態にかかるブラックリスト更新システム４の構成図である。ブラックリスト更新システム４は、ネットワーク４１を介して接続された、端末装置１、および、サーバ装置２を包含する。端末装置１は、通常複数台存在する。端末装置１は、例えば、販売店の支払いカウンタに設置されている。サーバ装置２は、例えば、銀行またはクレジットカード会社に設置されている。

端末装置１は、リスト記憶部１２、処理部１３、および、リスト更新部１４を包含する。処理部１３には、リーダ／ライタ１５、および、キーボード１６が接続されている。

リーダ／ライタ１５は、ＩＣ（Integrated Circuit）カード３に記憶されているデータの読み書きを行うＲＦＩＤ（（Radio Frequency IDentification）リーダ／ライタである。ＩＣカード３は、例えば、電子マネーを記憶する携帯型の記録媒体である。または、ＩＣカード３は、クレジットカードでも良い。ＩＣカード３の所持者は、販売店に於いて、商品やサービスの購入代金をＩＣカード３で支払う。

ＩＣカード３は、カードＩＤまたはユーザＩＤ（IDentification、以降、単にＩＤと呼ぶ）を格納するＩＤ記憶部３１、ＩＣカード３が有効または無効であることを示す有効性情報を格納する有効性情報記憶部３２、および、格納する電子マネーの残高やクレジットカードの信用残高を格納する残高記憶部３４を備えている。

ＩＣカード３の所持者は、有効性情報記憶部３２に格納される有効性情報が有効であることを示す場合に限って、ＩＣカード３で支払いをすることが出来る。所持者は、例えば、残高記憶部３４に記憶される金額の範囲内で支払いが出来る。

ＩＣカード３は、例えば、正当な所持者がＩＣカード３を紛失し、銀行やクレジットカード会社に当該ＩＣカード３の使用の停止を申請すると、無効な状態になる。ＩＣカード３は、例えば、正当な所持者がＩＣカード３を家庭内で発見して、使用の停止解除を銀行やクレジットカード会社に申請すると、有効な状態に戻る。また、ＩＣカード３がクレジットカードの場合、例えば、銀行口座から請求金額を引き落とせないと、クレジットカード会社のサーバ装置２の操作により無効になり、その後、銀行口座にお金が入って引き落としが出来ると、クレジットカード会社のサーバ装置２の操作により有効な状態に戻る。

なお、無効な状態のＩＣカード３の有効性情報記憶部３２に、無効を示す有効情報が格納されるのは、ＩＣカード３が端末装置１のリーダ/ライタ１５にタップされたときである。したがって、ＩＣカード３が無効な状態になってから、無効を示す有効情報が格納されるまでには、時間差が生じる。同様に、ＩＣカード３が有効な状態に戻ってから、有効を示す有効情報が格納されるまでには、時間差が生じる。

端末装置１のリスト記憶部１２は、無効になったＩＣカード３のＩＤを示すブラックリスト６１を格納する。処理部１３は、ＩＣカード３から読み出したＩＤが、リスト記憶部１２に格納されているブラックリスト６１に登録されていると、そのＩＣカード３の有効性情報記憶部３２に無効を記録する。処理部１３は、ＩＣカード３から読み出した有効性情報が有効を示していれば、所定処理、例えば、支払い処理を行う。

リスト更新部１４は、例えば、サーバ装置２から、新たなブラックリスト６１を受信して、リスト記憶部１２に格納する。サーバ装置２は、ブラックリスト６１の原本を、作成、更新し、それを、ネットワーク４１を介して、端末装置１に配信する。端末装置１のリスト更新部１４は、それを受信して、リスト記憶部１２に格納することで、ブラックリスト６１の写しを記憶する。ブラックリスト６１の配布は、通信によらず、可換媒体の郵送等で行っても良い。

ここで、処理部１３、および、リスト更新部１４は、論理回路等で構成される。それらは、コンピュータである端末装置１のメモリ（図示されず）に格納されて、端末装置１のプロセッサ（図示されず）により実行されるソフトウェアにより実現されても良い。リスト記憶部１２は、ＩＣメモリ、ディスク装置等の記憶装置である。

サーバ装置２は、リストマスタ記憶部２２、マスタ管理部２４、および、配信部２５を備える。マスタ管理部２４には、キーボード２７が接続されている。

マスタ管理部２４は、無効にされるＩＣカード３のＩＤをキーボード２７から取得すると、このＩＤ等をブラックリスト６１の原本に追加する。マスタ管理部２４は、無効から有効に戻されるＩＣカード３のＩＤをキーボード２７から取得すると、このＩＤ等をブラックリスト６１の原本から削除する。リストマスタ記憶部２２は、ブラックリスト６１の原本を格納する。

配信部２５は、リストマスタ記憶部２２に格納されているブラックリスト６１の写しを、例えば、定期的にすべての端末装置１に配信する。配信部２５は、ある端末装置１から更新データの要求を受信したとき、リストマスタ記憶部２２に格納されているブラックリスト６１の写しを、当該要求を送信してきた端末装置１に送信する。

ここで、マスタ管理部２４、および、配信部２５は、論理回路等で構成される。それらは、コンピュータであるサーバ装置２のメモリ（図示されず）に格納されて、サーバ装置２のプロセッサ（図示されず）により実行されるソフトウェアにより実現されても良い。リストマスタ記憶部２２は、ＩＣメモリ、ディスク装置等の記憶装置である。

図２は、端末装置１のリスト記憶部１２、および、サーバ装置２のリストマスタ記憶部２２に格納されるブラックリスト６１の構成を示す。ブラックリスト６１は、無効にされたＩＣカード３のＩＤである無効ＩＤ６２のリストである。

図３は、端末装置１の処理部１３の動作フローチャートである。処理部１３は、例えば、リーダ／ライタ１５にＩＣカード３がタップされると起動される。

処理部１３は、ＩＣカード３からＩＤを読み出す（Ｓ１１）。ＩＤはＩＤ記憶部３１から読み出される。

次に、処理部１３は、読み出されたＩＤがリスト記憶部１２に格納されているブラックリスト６１に登録されているかをチェックする（Ｓ１２）。このとき、処理部１３は、読み出されたＩＤと一致する無効ＩＤ６２が、ブラックリスト６１に登録されているか否かをチェックする。登録されている場合（Ｓ１２でＹ）、処理部１３は、“無効”の有効性情報を、有効性情報記憶部３２に格納し（Ｓ１３）、エラー処理をして（Ｓ１Ａ）、処理を終了する。エラー処理は、例えば、端末装置１の図示されないディスプレイ装置に、当該ＩＣカード３が無効である旨の報告を出力する処理である。

読み出されたＩＤが、リスト記憶部１２に格納されているブラックリスト６１に登録されていない場合（Ｓ１２でＮ）、処理部１３は、まず、キーボード１６から入力された支払金額を得た後（Ｓ１４）、ＩＣカード３から有効または無効の有効性情報を読み出す（Ｓ１５）。当該有効性情報は、有効性情報記憶部３２から読み出される。

当該有効性情報が“有効”を示せば（Ｓ１６で有効）、処理部１３は、ＩＣカード３を使用する本来の目的を果たす所定処理、例えば、ＩＣカード３の残高記憶部３４に記録されている電子マネーの残高から支払額を差し引く支払処理を実行する（Ｓ１７）。なお、所定処理は、ブラックリスト６１の原本を記憶しているサーバ装置２に対する処理の依頼を包含しないことが一般的であるが、包含していても良い。

その後、処理部１３は、支払処理に関係する累積値を求め（Ｓ１８）、当該累積値をリスト更新部１４に出力する（Ｓ１９）。ここで、累積値とは、例えば、当該端末装置１が支払処理をした金額の累積値、当該端末装置１が支払処理を実行した累積回数、または、当該端末装置１が支払処理をしたＩＤの数の累積値（同一ＩＤを複数回処理した場合、処理部１３は累積値を増加させない）である。累積値は、支払い処理量の多寡を反映する値であれば、他の値であっても良い。

当該有効性情報が“無効”を示せば（Ｓ１６で無効）、処理部１３はエラー処理を行って（Ｓ１Ａ）、処理を終了する。

図４は、リスト更新部１４の動作フローチャートである。リスト更新部１４は、処理部１３から取得した累積値が所定の閾値より大きければ（Ｓ２１でＹ）、サーバ装置２にブラックリスト６１の更新データを要求する（Ｓ２２）。具体的に、リスト更新部１４は、サーバ装置２に、更新データ送信要求を、サーバ装置２の配信部２５に送信する。

サーバ装置２の配信部２５から更新データを受信すると、リスト更新部１４は、当該更新データで、リスト記憶部１２に格納されているブラックリスト６１を更新し（Ｓ２３）、累積値をゼロに戻す（Ｓ２４）。

なお、サーバ装置２の配信部２５は、更新データとして、ブラックリスト６１のすべてを送信しても良いし、前回送信時以降の差分データだけを送信しても良い。リスト更新部１４は、ブラックリスト６１のすべてを受信すれば、受信データでリスト記憶部１２のブラックリスト６１を置換する。リスト更新部１４は、差分データを受信すれば、受信データでリスト記憶部１２のブラックリスト６１を更新する。

図５は、サーバ装置２のマスタ管理部２４の動作フローチャートである。マスタ管理部２４は、キーボード２７等から、ＩＣカード３の無効化または有効化の指示が入力されると起動される。

先ず、マスタ管理部２４は、ＩＣカード３を有効化するのか無効化するのかの区別情報、および、ＩＤをキーボード２７から得る（Ｓ３１）。区別情報が無効化を示せば（Ｓ３２でＹ）、マスタ管理部２４は、入力されたＩＤを、リストマスタ記憶部２２に格納されているブラックリスト６１に追加する（Ｓ３３）。区別情報が有効化を示せば（Ｓ３２でＮ）、マスタ管理部２４は、入力されたＩＤを、リストマスタ記憶部２２に格納されているブラックリスト６１から削除する（Ｓ３４）。

配信部２５は、このように、マスタ管理部２４が維持管理しているリストマスタ記憶部２２内のブラックリスト６１を、端末装置１に配信する。

配信は、定期的に行われても良いし、追加または削除が一定回数実施されたときに行われても良い。この場合、配信部２５は全端末装置１に一斉に配信しても良いし、端末装置１をグループ化してグループごとに異なるタイミングで配信しても良い。

さらに、配信部２５は、端末装置１から、更新データ送信要求を受信すると、その送信元の端末装置１にリストマスタ記憶部２２内のブラックリスト６１を送信する。

本実施の形態にかかるブラックリスト更新システム４は、無効にされたＩＤを持つＩＣカード３の不正利用を効率よく防止することができる。即ち、本システムは、端末装置１ごとに、ＩＣカード３の不正利用のリスクの高さに応じて、ブラックリスト６１の更新頻度を制御できる。その理由は、最後に更新データを受信して以降の支払い処理などの処理累積量が閾値を超えると、端末装置１がサーバ装置２に更新データを要求して取得し、リスト記憶部１２に記憶しているブラックリスト６１を更新するからである。

支払処理量の多い端末装置１は、無効にされたＩＣカード３の不正利用のリスクも高く、頻繁にブラックリスト６１を更新した方がリスク防止上好ましい。不正利用をする人間は、特定の店舗などで、無効にされたＩＣカード３を立て続けに使用することが予想されるからである。

なお、ＩＣカード３は、他の形状のＩＣメモリに変更されても良いし、他の記録媒体、例えば、ＵＳＢ（Universal Serial Bus）メモリに変更されても良い。この場合、リーダ／ライタ１５は、ＵＳＢインターフェースに変更される。また、ＩＣカード３は、人間が携帯する物ではなく、自動車の外部や、車いすに備え付けられ、例えば、ドライブスルーの支払いに用いられる記録媒体に置き換えられても良い。ＩＣカード３は、有効性情報記憶部３２、または、残高記憶部３４を備えていなくても良い。支払い可能残高は、端末装置１が記憶していても良い。

また、カードはＩＣカード３ではなく磁気カードであっても良い。この場合、リーダ／ライタ１５は、磁気リーダ／ライタである。

さらに、カードは、その表面にＩＤを印刷したプラスチックカードであってもよい。この場合、ＩＤは店舗の従業員が、キーボード１６、または、図示されないバーコードリーダから入力しても良い。

実行回数等の累積の対象とする所定処理は、サーバ装置２に処理を依頼して、その完了を待ち合わせる処理以外の処理であるかもしれない。所定処理が、サーバ装置２に処理を依頼する処理である場合は、サーバ装置２でＩＤの有効／無効を判断できるからである。ただし、所定処理が、サーバ装置２に処理を依頼して、その完了を待ち合わせるか否かが外部条件に依存する場合や、サーバ装置２が個別のＩＤの有効／無効を判断しない場合などは、所定処理として累積の対象としても良い。

配信部２５は、ある端末装置１から更新データ送信要求を受信したとき、更新データをその要求送信元端末だけでなく、当該端末と地理的に近い端末装置１にも送信しても良い。不正利用をする人間は、一つの店舗等で、無効にされたＩＣカード３を立て続けに使用するとともに、近隣の店舗でも、無効にされたＩＣカード３を使用するかもしれないからである。

所定処理は、支払い処理でなく、チャージ処理であっても良い。この場合、処理部１３は、図示されない現金読み取り装置に接続される。処理部１３は、現金読み取り装置から、投入された現金の投入金額を得て、ＩＣカード３の残高記憶部３４に加算する。

処理部１３が累積した累積値は、所定の周期でほぼ定期的に０にリセットされても良い。この場合、リスト更新部１４は、所定周期内の累積値が閾値より大きくなるとブラックリスト６１を更新する。

端末装置１は、通信障害等によりブラックリスト６１の更新データが正常に受信できなかった場合、それ以降は支払い処理を停止しても良い。不正利用をする人間が、端末装置１の通信施設等を破壊して、ブラックリスト６１の更新を邪魔するかもしれないからである。具体的には、例えば、リスト更新部１４は、Ｓ２２またはＳ２３において、通信障害等によりブラックリスト６１の更新データが正常に受信できなかった場合、その旨を処理部１３に通知する。処理部１３は、当該通知を受信以降、支払い処理を停止する。

＜第２の実施の形態＞
図６は、本実施の形態にかかる端末装置１の構成図である。

本実施の形態の端末装置１は、リスト記憶部１２と、処理部１３と、リスト更新部１４と、を備える。

リスト記憶部１２は、無効にされた識別子を包含するブラックリスト６１を格納する。処理部１３は、金額および識別子が入力されると、入力された当該識別子がリスト記憶部１２内のブラックリスト６１に包含されているかをチェックし、包含されていなければ金額を用いた所定処理を実行して、所定の値を累積して累積値を求める。リスト更新部１４は、累積値が所定の閾値を超えると、サーバ装置２から更新データを受信してリスト記憶部１２内のブラックリスト６１を更新する。

本実施の形態にかかる端末装置１は、無効にされたＩＤを持つＩＣカード等の不正利用を効率よく防止することができる。即ち、端末装置１は、ＩＣカードの不正利用のリスクの高さに応じて、ブラックリスト６１の更新頻度を制御できる。その理由は、最後に更新データを受信して以降の支払い処理などの処理累積量が閾値を超えると、端末装置１がサーバ装置に更新データを要求して取得し、リスト記憶部１２に記憶しているブラックリスト６１を更新するからである。

以上、実施形態を参照して本願発明を説明したが、本願発明は上記実施形態に限定されるものではない。本願発明の構成や詳細には、本願発明のスコープ内で当業者が理解し得る様々な変更をすることができる。

この出願は、２０１３年９月１９日に出願された日本出願特願２０１３−１９３６７４を基礎とする優先権を主張し、その開示の全てをここに取り込む。

１ 端末装置
２ サーバ装置
３ ＩＣカード
４ ブラックリスト更新システム
１２ リスト記憶部
１３ 処理部
１４ リスト更新部
１５ リーダ／ライタ
１６、２７ キーボード
２２ リストマスタ記憶部
２４ マスタ管理部
２５ 配信部
３１ ＩＤ記憶部
３２ 有効性情報記憶部
３４ 残高記憶部
４１ ネットワーク
６１ ブラックリスト
６２ 無効ＩＤ

Claims (9)

1. 無効にされた識別子を包含するブラックリストを格納するリスト記憶手段と、
   金額および前記識別子が入力されると、入力された当該識別子が前記リスト記憶手段内の前記ブラックリストに包含されているかをチェックし、包含されていなければ前記金額を用いた所定処理を実行して、所定の値を累積して累積値を求める処理手段と、
   前記累積値が所定の閾値を超えると、サーバ装置から更新データを受信して前記リスト記憶手段内の前記ブラックリストを更新するリスト更新手段と、を備える端末装置。
2. 前記累積値は、前記金額の累積値、前記所定処理の実行回数、および、前記所定処理の対象となった前記識別子の数の何れかである、
   請求項１の端末装置。
3. 前記処理手段は、前記識別子、支払い可能残高、および、有効または無効を示す有効性情報を格納する記録媒体から、前記識別子を読み取って、読み取った当該識別子が前記リスト記憶手段内の前記ブラックリストに包含されておらず、かつ、前記有効性情報が有効を示せば、前記所定処理として、前記支払い可能残高から前記金額を差し引く支払い処理を実行し、読み取った当該識別子が前記リスト記憶手段内の前記ブラックリストに包含されていれば、前記記録媒体に無効を示す前記有効性情報を格納して、前記支払い処理は実行しない、
   請求項１または２の端末装置。
4. 請求項１乃至３の何れかの前記端末装置と、
   前記ブラックリストの原本を保持し、新たに無効となった識別子を入力して前記ブラックリストの原本に追加し、無効から有効に戻った識別子を入力して前記ブラックリストの原本から削除し、前記端末装置からの依頼を受信すると、前記端末装置に前記ブラックリストの原本の写しを送信する前記サーバ装置と
   を包含する、ブラックリスト更新システム。
5. 複数の前記端末装置を包含し、
   前記サーバ装置は、前記複数の前記端末装置のいずれかからの依頼を受信すると、当該依頼の送信元の前記端末装置に加えて、前記複数の前記端末装置の内の当該依頼の送信元の前記端末装置に地理的に近い前記端末装置に、前記ブラックリストの原本の写しを送信する、
   請求項４のブラックリスト更新システム。
6. 無効にされた識別子を包含するブラックリストを記憶し、
   金額および前記識別子が入力されると、入力された当該識別子が記憶している前記ブラックリストに包含されているかをチェックし、包含されていなければ前記金額を用いた所定処理を実行して、所定の値を累積して累積値を求め、
   前記累積値が所定の閾値を超えると、サーバ装置から更新データを受信して記憶している前記ブラックリストを更新する方法。
7. 前記累積値は、前記金額の累積値、前記所定処理の実行回数、および、前記所定処理の対象となった前記識別子の数の何れかである、
   請求項６の方法。
8. 前記識別子、支払い可能残高、および、有効または無効を示す有効性情報を格納する記録媒体から、前記識別子を読み取って、読み取った当該識別子が記憶している前記ブラックリストに包含されておらず、かつ、前記有効性情報が有効を示せば、前記所定処理として、前記支払い可能残高から前記金額を差し引く支払い処理を実行し、読み取った当該識別子が記憶している前記ブラックリストに包含されていれば、前記記録媒体に無効を示す前記有効性情報を格納して、前記支払い処理は実行しない、
   請求項６または７の方法。
9. コンピュータに、請求項６乃至８の何れかの方法を実行させるプログラム。

Images